「非改造の PSP で任意のプログラムを実行可能にする暗号鍵も発見される」記事へのコメント

こんなこともあろうかと・・・

[s02222 (20350)]

ファームウェアアップデートで鍵を差し替える仕組みを用意しておくのは・・・難しいか。

コストはともかく、ファームウェアアップデートにしか使われないマスター鍵なんかを別途仕込んでおいて、普通のソフトウェアの署名確認用鍵の方は後からでも差し替えられる仕組みにしとくことは可能。けど、鍵のアップデートは、それ以前に発売されたゲームが動かなくなる事を意味するから、そもそも差し替えちゃまずい。

でも、発売されるゲームの数に対して本体ROM容量が十分にあれば、ホワイトリスト方式の実装は出来るかな。古い鍵で署名されている既発売のソフトのハッシュ値のリストをファームウェアにハードコードしちゃって、それらのソフトは新しい鍵で署名されてなくても起動可、と言うような。

ついでにもちろん、マスター鍵が漏れるとどっちにしろ終わりなので、よりいっそう厳重に管理する必要はある。滅多に使われるものではない分だけ、普段使いの鍵より管理しやすい、という程度の話。

Re:

[Anonymous Coward]

ホワイトリストに載っている鍵に偽装するプログラムが作れちゃいますから無駄では＞マスター鍵漏れ

Re:

[Anonymous Coward]

・ECDSA署名
・MD5
・SHA1
・SHA256
・ファイルサイズ
の全部がマッチしないと起動不可くらいにすればいいんじゃね

Re:こんなこともあろうかと・・・

[Anonymous Coward]

こんな感じになりそうだｗｗｗｗ
----
お使いのソフトウェアが、正規ソフトウェアであることを認証をしています…
しばらくお待ちください。
■■□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□
残り時間35分
----
お使いのソフトウェアが、正規ソフトウェアであることを認証をしています…
しばらくお待ちください。
■■■■■■■■■■■■■■■■■■■■■■■■■■■■■■□□
残り時間3分
---

充電してください。

---